参数

挖洞经验 | 一次搞笑的航空里程奖励测试

在去年12月到今年1月间，我在众测平台上，针对一些奖励里程数的航空公司网站发起了...

10 月前 0 0 18

挖洞经验 | Townscript票务平台的任意账户劫持

本文讲述了印度票务平台Townscript缺乏速率限制，以及密码重置缺陷导致的任...

10 月前 0 0 5

越权漏洞之测试与修复

这几年，开发人员的安全意识与安全开发水平都有了很大程度的提高。像文件上传、SQL...

10 月前 0 0 15

机缘巧合之下拿下个发卡网还撸了把羊毛

0x01 事情经过家乡群有个不是我们老家的广告狗天天发“出售微信抢红包软件”广...

10 月前 0 0 3

内网渗透从敲门到入门

前言各位老哥们，最近刚开始学内网安全，玩了一套红日安全的靶场，分享一个内网安全...

10 月前 0 0 8

记一次失败的渗透测试

0 锁定目标初步尝试在一次渗透测试做信息收集时，发现网站是ThinkPHPV5...

10 月前 0 0 13

从SQL注入到幸运域控

背景在某个午后，接到上级的任务需要对某个授权的目标进行渗透测试，于是磨刀霍霍向...

10 月前 0 0 8

小程序 | 对酒店房间自助售货机的支付漏洞挖掘

住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴...

10 月前 0 0 5

针对微信小程序的渗透测试

2020.9.19凌晨3点23 深夜难眠，回想起今天waf上一大堆误报和寥寥无几...

10 月前 0 0 5

一次bypass Xss-waf的经历

以下是原文 ——小小分割线—– ...

10 月前 0 0 1

挖洞经验 | 利用开放重定向漏洞劫持GitHub Gist账户

近期，我针对GitHub做了一些安全测试，特别对其不同的CSRF token进行...

10 月前 0 0 2

SSRF引发的血案

起因渗透能力的体现不只是储备0day的多少，许多站点能否被突破，对本身基础漏洞...

10 月前 0 0 19